論文の概要: Certifying Adversarial Robustness of Quantum Classifiers under Known-Readout Query Access

• arxiv url: http://arxiv.org/abs/2609.11637v1
• Date: Thu, 10 Sep 2026 14:45:21 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-11 23:53:35.404389
• Title: Certifying Adversarial Robustness of Quantum Classifiers under Known-Readout Query Access
• Title（参考訳）: Known-Readout Query アクセスによる量子分類器の逆ロバスト性証明
• Abstract要約: 量子分類器は入力量子状態の進化と出力の測定によってラベルを割り当て、繰り返し実行されることはラベルの上の分布のみを明らかにする。 我々は、既知の問合せアクセス(KRQA)の下で、そのような分類器に対する認証された対逆ロバスト性について検討する。 我々は、各入力に対して2つの相補的な保証を返す測度のみのフレームワークを与える: 半径内で未目標誤差を除外する下界と、半径内で敵の状態を確認する攻撃非独立な上界である。
• 参考スコア（独自算出の注目度）: 6.902322288643561
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: A quantum classifier assigns labels by evolving an input quantum state and measuring the output, so repeated executions reveal only a distribution over labels. We study certified adversarial robustness for such classifiers under known-readout query access (KRQA), where an evaluator can prepare inputs, knows the quantum measurement, and observes finite-shot outcomes but cannot inspect the internal evolution, parameters, or gradients. We give a measurement-only framework that returns two complementary guarantees for each input: a lower bound ruling out untargeted errors within a radius, and an attack-independent upper bound witnessing an adversarial state within a radius. Both are estimable from the known readout measurement and sampled outcomes, require no tomography or circuit description, and admit finite-sample guarantees. The upper bound uses gap operators induced by the quantum measurement; the lower bound relaxes state-space search to an efficient optimization over outcome distributions with operator-spectrum constraints, yielding certificates that are never weaker than prior probability-only certificates and can be strictly stronger when the spectral constraints are active. Evaluations on multiple quantum classifiers show that the lower bound tracks exact optima on tractable instances, while the upper bound remains informative when standard attacks fail. We further demonstrate real-device feasibility on IBM Quantum hardware: from 40 executions of two 8-qubit quantum neural networks, our method computes both certificates, with the expected ordering between the lower and upper bounds on every tested input. Taken together, these results show that robustness claims for quantum classifiers can be audited directly from observable statistics under KRQA.
• Abstract（参考訳）: 量子分類器は入力量子状態の進化と出力の測定によってラベルを割り当て、繰り返し実行されることはラベルの上の分布のみを明らかにする。 既知クエリアクセス (KRQA) では, 評価器が入力を作成し, 量子計測を知っており, 有限ショットの結果を観察できるが, 内部の進化, パラメータ, 勾配を検査できない。 我々は、各入力に対して2つの相補的な保証を返す測度のみのフレームワークを与える: 半径内で未目標誤差を除外する下界と、半径内で敵の状態を確認する攻撃非独立な上界である。 どちらも既知の読み出し測定とサンプリング結果から推定可能であり、トモグラフィや回路記述を必要とせず、有限サンプル保証を認める。 上界は、量子測定によって誘導されるギャップ演算子を使用し、下界は、演算子-スペクトル制約による結果分布の効率的な最適化に、状態空間探索を緩和する。 複数の量子分類器の評価は、下限のトラックがトラクタブルなインスタンス上で正確に最適であることを示し、上限のトラックは標準攻撃が失敗したときに情報的のままであることを示している。 我々はさらに、IBM Quantumハードウェアにおける実デバイス実現可能性を示す: 2つの8ビット量子ニューラルネットワークの40個の実行から、テストされた各入力の下位境界と上位境界の間の予測順序を計算し、両方の証明書を演算する。 これらの結果は、量子分類器のロバスト性主張が、KRQAの下で観測可能な統計から直接監査可能であることを示している。

関連論文リスト

• Conditional validity of quantum event classifiers under collider systematics and quantum estimation uncertainty [0.0]
  量子機械学習分類器に関する主張は、ターゲットデータシフトや有限ショット量子評価がモデル自体をランダムにする場合に失敗する可能性がある。 我々は,情報条件付き,フェールクローズドな監査フレームワークを開発し,サポートされた,反証された,未解決の評定を返却する。
  論文  参考訳（メタデータ） (2026-09-02T16:14:58Z)
• QCIVET: A Quantum--Classical Pipeline Integrity Framework with Contract-Based Subtype Verification and Hash-Chained Audit Traces [0.0]
  本稿では,契約に基づく量子パイプラインの完全性検証フレームワークであるQCIVETを提案する。 我々は、量子チャネル間のダイヤモンド-ノーム距離における音性、情報的に完備な観測可能な族に対する条件完全性、継承連鎖における構成性を証明する。 QCIVETは、薬物発見のための変量量子固有解法(VQE)、量子支援詐欺検出、クラウドQPUサービスの顧客側監査の3つの代表的なアプリケーションでインスタンス化されている。
  論文  参考訳（メタデータ） (2026-05-13T07:19:44Z)
• Efficient and Practical Black-Box Verification of Quantum Metric Learning Algorithms [8.202137984876366]
  量子メトリック学習は、古典的なデータをクラス間の最大分離を伴う量子ヒルベルト空間にマッピングすることで機械学習を強化する。 現在のNISQハードウェアでは、このマッピングプロセス自体がエラーを起こしやすいため、根本的な誤りがある可能性がある。 本稿では,量子メトリック学習モデルの性能を評価するための実用的なブラックボックス検証プロトコルを提案する。
  論文  参考訳（メタデータ） (2026-03-30T17:07:43Z)
• TARA Test-by-Adaptive-Ranks for Quantum Anomaly Detection with Conformal Prediction Guarantees [0.0]
  量子鍵分布(QKD)のセキュリティは、古典的な盗聴者シミュレーションと真の量子相関を区別する能力に依存する。 量子異常検出のための整合予測とシーケンシャルマーチンゲール検定を組み合わせた新しいフレームワークであるTARAを紹介する。
  論文  参考訳（メタデータ） (2025-12-03T17:53:38Z)
• Unsupervised Conformal Inference: Bootstrapping and Alignment to Control LLM Uncertainty [49.19257648205146]
  生成のための教師なし共形推論フレームワークを提案する。 我々のゲートは、分断されたUPPよりも厳密で安定した閾値を提供する。 その結果は、ラベルのない、API互換の、テスト時間フィルタリングのゲートになる。
  論文  参考訳（メタデータ） (2025-09-26T23:40:47Z)
• COIN: Uncertainty-Guarding Selective Question Answering for Foundation Models with Provable Risk Guarantees [51.5976496056012]
  COINは、統計的に有効な閾値を校正し、質問毎に1つの生成された回答をフィルタリングする不確実性保護選択フレームワークである。 COINはキャリブレーションセット上で経験的誤差率を推定し、信頼区間法を適用して真誤差率に高い確率上界を確立する。 リスク管理におけるCOINの堅牢性,許容回答を維持するための強いテストタイムパワー,キャリブレーションデータによる予測効率を実証する。
  論文  参考訳（メタデータ） (2025-06-25T07:04:49Z)
• Sound certification of memory-bounded quantum computers [0.1874930567916036]
  本稿では,現実的なサーバ・ユーザシナリオにおける量子ゲート認証のための量子システム・クイズ方式を提案する。 重要なことは、このアプローチは信頼できる状態の準備と測定を必要としないため、本質的には関連する系統的なエラーから解放される。 メモリバウンドの単一デバイスセットアップで最初に解決しようとしている技術的課題は、マルチキュービットシステムのテンソル積構造を回復することである。
  論文  参考訳（メタデータ） (2024-11-06T19:23:45Z)
• Simple Tests of Quantumness Also Certify Qubits [69.96668065491183]
  量子性の検定は、古典的検証者が証明者が古典的でないことを(のみ)証明できるプロトコルである。 我々は、あるテンプレートに従う量子性のテストを行い、(Kalai et al., 2022)のような最近の提案を捉えた。 すなわち、同じプロトコルは、証明可能なランダム性や古典的な量子計算のデリゲートといったアプリケーションの中心にあるビルディングブロックであるqubitの認定に使用できる。
  論文  参考訳（メタデータ） (2023-03-02T14:18:17Z)
• Certified Robustness of Quantum Classifiers against Adversarial Examples through Quantum Noise [68.1992787416233]
  量子ランダムな回転雑音を加えることで、敵攻撃に対する量子分類器のロバスト性を向上できることを示す。 我々は、量子分類器が敵の例に対して防御できるように、証明された堅牢性を導出する。
  論文  参考訳（メタデータ） (2022-11-02T05:17:04Z)
• Shot-frugal and Robust quantum kernel classifiers [12.146571029233435]
  量子カーネル法は、機械学習における量子スピードアップの候補である。 分類タスクにおいて,その目的は信頼性の高い分類であり,正確なカーネル評価ではないことを示す。 我々は分類の信頼性を特徴付ける新しい指標を動機付けている。
  論文  参考訳（メタデータ） (2022-10-13T12:48:23Z)
• Suppressing Amplitude Damping in Trapped Ions: Discrete Weak Measurements for a Non-unitary Probabilistic Noise Filter [62.997667081978825]
  この劣化を逆転させるために、低オーバーヘッドプロトコルを導入します。 振幅減衰雑音に対する非単位確率フィルタの実装のための2つのトラップイオンスキームを提案する。 このフィルタは、単一コピー準蒸留のためのプロトコルとして理解することができる。
  論文  参考訳（メタデータ） (2022-09-06T18:18:41Z)
• Improved Quantum Algorithms for Fidelity Estimation [77.34726150561087]
  証明可能な性能保証を伴う忠実度推定のための新しい,効率的な量子アルゴリズムを開発した。 我々のアルゴリズムは量子特異値変換のような高度な量子線型代数技術を用いる。 任意の非自明な定数加算精度に対する忠実度推定は一般に困難であることを示す。
  論文  参考訳（メタデータ） (2022-03-30T02:02:16Z)
• Excluding false negative error in certification of quantum channels [68.8204255655161]
  この研究は、たとえ偽陽性の確率が増大しても、偽陰誤差が起こらないシナリオに焦点を当てる。 量子チャネルに対する有限数のクエリの後に、偽の負の誤りを並列に排除できる条件を確立する。
  論文  参考訳（メタデータ） (2021-06-04T09:41:11Z)
• Distribution-free uncertainty quantification for classification under label shift [105.27463615756733]
  2つの経路による分類問題に対する不確実性定量化(UQ)に焦点を当てる。 まず、ラベルシフトはカバレッジとキャリブレーションの低下を示すことでuqを損なうと論じる。 これらの手法を, 理論上, 分散性のない枠組みで検討し, その優れた実用性を示す。
  論文  参考訳（メタデータ） (2021-03-04T20:51:03Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。